Amephist

Lamentablemente a veces a buenos projectos como es TOR se los usa para fines ilegales. En estos casos a pesar que apoyo la libertad personal y el anonimato en internet, tambien tengo que proteger los intereses de la empresa para la cual trabajo y no puedo permitir que bajo tal anonimato se cometan estafas. Es por esto que no tuve más opción que bloquear todos los nodos que se encontraban publicados (me quedaron algunos afuera pero paró completamente el ataque).

curl -s -S "https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=200.40.0.83" | egrep -v '^\#' | sort | uniq | xargs -r -I {} iptables -I INPUT -s {} -j DROP; iptables -L -n | egrep '^DROP.*all.*\-\-' | awk '{ print $4 }' | sort | uniq -c | egrep -v '^.*1 ' | awk '{ print $2 }' | xargs -r -I {} iptables -D INPUT -s {} -j DROP


Como lo comencé a usar bastante, publico y comparto por si alguien requiere tomar las mismas medidas. Funciona en un CentOS bastante de fabrica con iptables.